Ubuntu 20.04で標準ユーザに対して操作を制限したい

Question

アプリケーション自体を起動できないようにしたり、
設定画面から変更できる項目を消したりなどの制限を行いたいのですが、
どのような方法があるでしょうか。

rbash、AuthorizedKeysFileなどを考えましたが、
ターミナルなどのアプリケーション自体も起動できないようにしたかったため、方法から外しました。

Ubuntuの起動はLive USBです。
標準ユーザに対してはGUIでログイン後、ブラウザ(Firefox)と
設定画面（ネットワーク設定やディスプレイ設定など一部のみ）だけ
操作を許可したいと考えています。

具体的な方法というよりも、何か手段があればご教授ください。

Comments

[Daregada]

むしろ、接続後に「何だけはできるようにしたいのか」を書くと回答が付きやすいと思います。今の状態だと、「Ubuntuへの接続形態は?」「GUIは使うの?」 といった情報がまったくありませんので。

[poyopoy]

ありがとうございます。
質問本文に追記させて頂きました。

Answer 1

chroot をキーワードに 検索してみてください。

chroot をかけたり、制限ユーザには、標準的なパスを設定せずに、特定のパスのみを設定します。

その特定のパスに、制限ユーザで 起動させてもよい プログラムのみを置くようにします。